php网站还是最容易被hack.# Programming - 葵花宝典
f*x
1 楼
现在是O1签证，到2017年过期，最近准备换工作，看到USCIS的网上说新的公司需要重
新file 一个I-129。不知道是只重新交这个表还是整个申请（包括petition letter,
推荐信等）都要重新交？有人有经验吗？谢谢！
新file 一个I-129。不知道是只重新交这个表还是整个申请（包括petition letter,
推荐信等）都要重新交？有人有经验吗？谢谢！
c*e
2 楼
因為php网站年头最久，缺点充分暴露出来。
ET
3 楼
some people said this might be an insider job.
【在 c*********e 的大作中提到】
: 因為php网站年头最久，缺点充分暴露出来。
【在 c*********e 的大作中提到】
: 因為php网站年头最久，缺点充分暴露出来。
k*5
4 楼
用户量大，总有不小心设置系统留下漏洞的
c*e
5 楼
据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
据库给hack出来了。
【在 ET 的大作中提到】
: some people said this might be an insider job.
tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
据库给hack出来了。
【在 ET 的大作中提到】
: some people said this might be an insider job.
l*n
6 楼
这个比切尔诺贝利核灾难好多了
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
k*t
7 楼
csrf,sql injection新开发的网站都注意的很好了。老网站可能没有更新。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
【在 c*********e 的大作中提到】
: 据说可以这样，hacker创建一个女性帐户，在profile里面加入一些javascript或者
: tags,这样每个点击她帐号看她profile的人的cookie信息就给了hacker,比如用户名，
: 密码之类的。然后hacker用csrf来攻击网站。或者，干脆这就是个sql injection,把数
: 据库给hack出来了。
k*t
8 楼
这种级别的泄露，内部人肯定是最先的怀疑对象。
【在 ET 的大作中提到】
: some people said this might be an insider job.
【在 ET 的大作中提到】
: some people said this might be an insider job.
c*e
9 楼
那就是泄露了server的用户名，密码，ip address了。
【在 k******t 的大作中提到】
: 这种级别的泄露，内部人肯定是最先的怀疑对象。
【在 k******t 的大作中提到】
: 这种级别的泄露，内部人肯定是最先的怀疑对象。
相关阅读
用脚趾头想，message queue有次序的，分布出去能收回来么？这么说吧，goodbug纠缠的那点东西，都不超出初中计算机爱好者的水平老魏goodbug都败给12306了linked in今天的post不错计数器程序员和中关村撰机的有啥好说的据说Bill Gates要回微软工作Sergey Aleynikovgoodbug属于屡教不改的，鼻青脸肿的就要再战Wei和虫我看是说不到一块了谁有Data Structures and Algorithms Made Easy 2nd Edition电(转载)生产效率提高了，每周40小时工作制已经过时了很多时候性能问题的关键不在后端我搞定了好虫数据库的方案做ta还有法考题的以后应该给孩子们布置一个作业计数器魏，你赶快歇息去吧好虫说下netflix高并发在哪里？本版不管是谁，能给出一个100k/s C* message queue方案的么？12306，实时系统和非实时系统的用户体验比较nickmit你过来whois mitbbs.com